Offizieller Windows-Thread

[crysmopompas]

Interessant: Auf Server müssen die Meltdown...Fixes gezielt aktiviert werden. Auf den Clients ist es umgekehrt.

Customers have to enable mitigations to help protect against speculative execution side-channel vulnerabilities.

Enabling these mitigations may affect performance. The actual performance impact will depend on multiple factors, such as the specific chipset in your physical host and the workloads that are running. Microsoft recommends that customers assess the performance impact for their environment and make necessary adjustments.

https://support.microsoft.com/en-us...-to-protect-against-the-speculative-execution

By default, this update is enabled. No customer action is required to enable the fixes. We are providing the following registry information for completeness in the event that customers want to disable the security fixes related to CVE-2017-5715 and CVE-2017-5754 for Windows clients.

https://support.microsoft.com/en-us...ive-execution-side-channel-vulnerabilities-in
Kein Wort zur Performance



Wer Performance bevorzugt:

To disable the fix


reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f


Restart the computer for the changes to take effect.

Damit ist auch meine Frage nach einem Schalter beantwortet.

 

[crysmopompas]

Changes to Office and Windows servicing and support


+6 Monate Support für diverse Win10 Releases. Nur Enterprise/Education

Many customers – including MARS, Independence Blue Cross, and Accenture – have made significant progress in moving to Windows as a Service, but some have requested an extension to the standard 18 months of support for Windows 10 releases. To help these customers, we are announcing an additional six months of servicing for the Enterprise and Education editions of Windows 10, versions 1607, 1703, and 1709. (Additional servicing for Windows 10, version 1511 was announced in November.) This extension will be offered via normal channels.

We will also offer additional paid servicing options for Windows 10 Enterprise and Education releases starting with Windows 10 version 1607. For more information, contact your Microsoft account team.

Was das wohl ist? Längerer Support für nicht-LTSB Releases?


Office 365

To clarify our current support practices for ProPlus running on Windows 10, ProPlus will not be supported on Windows 10 Semi-Annual Channel (SAC) versions that are no longer being serviced.

Effective January 14, 2020, ProPlus will no longer be supported on the following versions of Windows. This will ensure that both Office and Windows receive regular, coordinated updates to provide the most secure environment with the latest capabilities.

• Any Windows 10 LTSC release
• Windows Server 2016 and older
• Windows 8.1 and older

We recognize that some of our customers deliver Office to their users via Remote Desktop and VDI. Later this year, Microsoft will deliver new Remote Desktop and desktop virtualization capabilities within the SAC release cadence of Windows 10 Enterprise and Windows Server.

Office 2019

New details on the next perpetual release of Office and LTSC release of Windows 10

We recognize that some customers aren’t ready to move to the cloud and will instead choose to deploy on-premises or hybrid architectures. For those customers, we’re announcing new details on the next perpetual release of Office and LTSC release of Windows 10.

• Office 2019 will ship in H2 of 2018. Previews of the new apps and servers will start shipping in the second quarter of 2018.
• Office 2019 apps will be supported on:
  • Any supported Windows 10 SAC release
  • Windows 10 Enterprise LTSC 2018
  • The next LTSC release of Windows Server
• The Office 2019 client apps will be released with Click-to-Run installation technology only. We will not provide MSI as a deployment methodology for Office 2019 clients. We will continue to provide MSI for Office Server products.

Selbst für Enterprise nur noch den Click-to-Run Mist?


Support 3 Jahre kürzer!!!

As the pace of change accelerates, it has become imperative to move our software to a more modern cadence. In the past, perpetual versions of Office were released under the Microsoft Fixed Lifecycle Policy, with a term of 5 years of standard support and 5 years of extended support. Office 2019 will ship under a separate term with a reduced extended support period:

• Office 2019 will provide 5 years of mainstream support and approximately 2 years of extended support. This is an exception to our Fixed Lifecycle Policy to align with the support period for Office 2016. Extended support will end 10/14/2025.
• There is no change to the support term for existing versions of Office.

lol - gerade bei einem Produkt wie Office, wo die meisten wohl genausogut mit Office 2000 arbeiten könnten, verkürzt man den Support weil sich die Welt immer schneller dreht.


Nächstes W10 LTS[STRIKE]B[/STRIKE]C kommt dieses Jahr und hat wieder 10 Jahre Support.

Windows 10 Enterprise LTSC 2018

The next LTSC release, Windows 10 Enterprise LTSC 2018, will be available in the fall of 2018. In keeping with the previous Long-Term Servicing Channel releases, this release will have the same features as the Windows 10 Semi-Annual Channel release made available at the same time – with the usual exceptions (including apps that are often updated with additional functionality, including the in-box apps, Microsoft Edge, and Cortana). This new release will also add support for the latest generations of processors, per the standard silicon support policy. This release of Windows 10 Enterprise LTSC will be released under our fixed lifecycle policy with a term of 5 years of mainstream support and 5 years of extended support.

 

[crysmopompas]

Windows 10 ARM64 hat jemand auf dem RPi3 zum Laufen gebracht.

[ame]https://www.twitter.com/NTAuthority/status/961366478292430849[/ame] via https://www.computerbase.de/2018-02/windows-10-arm-raspberry-pi-3/

 

[crysmopompas]

Spectre: Microsofts Compiler-Fix weitgehend wirkungslos

Sein Urteil: Mit der Option /Qspectre entdeckt der Compiler durchaus Code, der genau der Beschreibung entspricht, wie sie Kocher und seine Kollegen in ihrem Paper verwendet haben, und fügt CPU-Instruktionen ein, die den Code vor entsprechenden Angriffen schützen. Schon kleine Änderungen am Code hebeln aber die Erkennung aus, was dazu führt, dass Angreifer ihn nach wie vor missbrauchen könnten.

Ein hundertprozentiger Schutz vor solchen Angriffen wäre möglich, indem der Compiler vor jedem bedingten Sprung ein LFENCE-Kommando einbauen würde, schreibt Kocher in seiner Betrachtung. Das führe aber zu nicht hinnehmbaren Performance-Einbußen: Eine von Hand auf diese Weise gesicherte Hash-Routine sei in seinen Experimenten um fast 60 Prozent langsamer gelaufen.

Alles kaputt. Letztendlich muß der User/Entwickler entscheiden was wichtiger ist, Performance, oder Sicherheit.

 

[crysmopompas]

Doku zu Windows 10 Desktop on ARM64:
https://docs.microsoft.com/en-us/windows/uwp/porting/apps-on-arm-limitations
https://docs.microsoft.com/en-us/windows/uwp/porting/apps-on-arm

Native ARM Win32 Programme sind nicht vorgesehen

 

[elomaniak]

Microsoft hat sich damals echt krass ins Knie geschossen als sie den HardwareAbstractionLayer über Bord geworfen haben.

Hatte vor kurzem ein Notebook mit Windows 10 S in der Hand. Meine Güte ist das kacke, nicht Mal Firefox kriegt man installiert.
Trotz Upgrade auf Win10 Pro gab es noch den Device Guardian der per GPO ausgeschaltet werden muss.

 

[crysmopompas]

Hatte vor kurzem ein Notebook mit Windows 10 S in der Hand. Meine Güte ist das kacke, nicht Mal Firefox kriegt man installiert.

Ist doch klar wenn es nicht aus dem Store kommt, und dort sind Browser nicht erlaubt (Thx Apple).

Microsoft hat sich damals echt krass ins Knie geschossen als sie den HardwareAbstractionLayer über Bord geworfen haben.

Verstehe nicht was du meinst?
Ist doch elementarer Bestandteil von Windows NT.



[ame]https://twitter.com/zacbowden/status/964570393771171840[/ame]
[ame]https://twitter.com/poppyto/status/964773258959773696[/ame]

 

[elomaniak]

Ja Windows hat einen "HAL"
Dennoch benötigt Microsoft extrem viel Aufwand um Windows bzw die Software auf nicht x86 Hardware zum Laufen zu bekommen.
Damals waren die ersten Windows ARM Tablets ein Trauerspiel. Und Windows auf dem RPI kann auch nicht jeden Microsoft Software laufen lassen.

Unter Linux ist das definitiv besser gelöst und es funktioniert einfach. Klar jeder Hersteller von irgendwelcher ARM Hardware benötigt irgendwelche Kernel Patches damit deren Hardware läuft aber danach läuft das OS einfach.

 

[crysmopompas]

Ja Windows hat einen "HAL"
Dennoch benötigt Microsoft extrem viel Aufwand um Windows bzw die Software auf nicht x86 Hardware zum Laufen zu bekommen.

Nein, Portabilität war ein elementares Entwicklungsziel von Windows NT.
Die Entwicklung des OS startete gar nicht auf x86.

Schon vor langer Zeit gab es Versionen für MIPS, PowerPC, Alpha.
Später dann für Itanium, AMD64 und jetzt auch ARM.

Damals waren die ersten Windows ARM Tablets ein Trauerspiel. Und Windows auf dem RPI kann auch nicht jeden Microsoft Software laufen lassen.

Für den RPI gibt es nur die IOT Version von Windows - u.a. ohne Desktop, afaik.

Hatte nie ein Win RT in der Hand, aber das Problem dort waren doch vor allem die künstlichen Beschränkungen, weniger die Hardware/OS selbst.

Unter Linux ist das definitiv besser gelöst und es funktioniert einfach. Klar jeder Hersteller von irgendwelcher ARM Hardware benötigt irgendwelche Kernel Patches damit deren Hardware läuft aber danach läuft das OS einfach.

Linux funktioniert nur (gut) wenn alles im Standardkernel drin ist, sonst gibt es schnell Probleme auf Treiberseite.

Im Gegensatz zu NT besitzt Linux (aus polit. Gründen) kein stabiles Treiber-ABI.
Google hat daher in Android kürzlich selber eines eingeführt (Project Treble).


Achso, Linux wurde auf x86 entwickelt, Portabilität war afair kein primäres Ziel. Da standen lange diverse BSD besser da.

 

[crysmopompas]

Windows 7: Keine aktuellen Updates ohne Virenscanner

Ist kein Virenscanner installiert wird der Key für die Kompatibilität mit den CPU-Hack-Patches nicht gesetzt. Dann installiert Windows 7 keine neueren Updates mehr

Lösung: Key manuell setzen.



Verhält sich Windows 8/10 mit deaktiviertem Defender anders? Edit: Den Kommentaren nach evtl. nicht. Ich muß das mal checken.

---------- Beitrag um 15:10 Uhr hinzugefügt ---------- Vorheriger Beitrag um 15:09 Uhr ----------

Entsprechende Serverversionen sind genauso betroffen. Wobei hier die Performancekillerpatches sowieso extra aktiviert werden müssen, siehe weiter oben.

 

[crysmopompas]

Endlich: Native ARM64 Win32 Programme für ARM Windows.

[ame]https://twitter.com/tomwarren/status/981950806260895744[/ame]

---------- Beitrag um 23:06 Uhr hinzugefügt ---------- Vorheriger Beitrag um 23:03 Uhr ----------

Geht jetzt schon, wird dann wohl nur offizieller

[ame]https://twitter.com/WithinRafael/status/981996013316534272[/ame]

---------- Beitrag um 23:06 Uhr hinzugefügt ---------- Vorheriger Beitrag um 23:06 Uhr ----------

[ame]https://twitter.com/WithinRafael/status/982000454648324096[/ame]
[ame]https://twitter.com/WithinRafael/status/982001429689716736[/ame]

 

[crysmopompas]

winfile.exe ist jetzt Open Source. Gleichzeitig gibt es eine etwas verbesserte Version.

https://github.com/Microsoft/winfile

Windows File Manager lives again and runs on all currently supported version of Windows, including Windows 10. I welcome your thoughts, comments and suggestions. There are two primary versions of the source code in the master branch:

original_plus tag: refers to the source for WinFile as of Windows NT4 with minimal changes so that it compiles with Visual Studio and runs on current Windows.

current master: contains my personal changes / additions to WinFile.

https://www.heise.de/newsticker/mel...ager-ist-zurueck-als-Open-Source-4013293.html

 

[PRO_TOO]

Nochmal, nach all den Jahren...
ist dies dein persönlicher backlog Info thread?!
Love it!!!

ps: kann ja auch sein dass viele nur Infos absorbieren und nix schreiben. Aber es wirkt so “owned it”!

 

[crysmopompas]

Vielleicht

Alle Windowsuser schon tot, oder geflüchtet, oder wunschlos glücklich?

 

[AgentSmith]

Benutz Windows seit langen Jahren nur noch für den Gaming PC, schau aber alle paar Wochen gern hier rein und bekomm ein bisschen was mit, das mir auf reddit noch nicht untergekommen ist.

 

[crysmopompas]

Wenn RDP demnächst nicht mehr funktioniert liegt das evtl. daran:
https://www.borncity.com/blog/2018/03/29/microsoft-blockt-bald-rdp-anfragen-in-clients/
https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

 

[crysmopompas]

Windows 10 1803 wurde freigegeben. Ehrlichweise müßte es eigentlich 1804 oder 1805 heißen .

ISO Links (24h gültig):

Windows 10 Deutsch

32-bit Herunterladen
64-bit Herunterladen

https://www.microsoft.com/de-de/software-download/windows10ISO

 

[Planet]

Hoffentlich dauert das Update nicht wieder 30(!) Stunden wie das letzte große...

 

[crysmopompas]

Qualitätskontrolle?

Wie kann es solch offensichtliche Bugs geben, die extrem häufig oder immer auftreten:

- Feedbackhäufigkeit nicht einstellbar da man angeblich Insider ist.
- Nach Upgrade hat eine Systempartition einen Laufwerksbuchstaben, der sich nur umständlich entfernen last. Zudem meckert Windows dann regelmäßig, daß dieses Laufwerk doch sehr voll sei.
- Überreste der entfernten Heimnetzgruppe finden sich noch im System

 

[i-B4se]

Das Update ist sowas von fehlerhaft...
Ich kann zB kein Discord mehr mit meinem Headset benutzen. Meine Freundin hat das gleiche Problem.
Selbst per Discord-Web geht es nicht.
Hab auch mit diversen abstürzen zu kämpfen....